License[4]公式サイトwww.truecrypt.orgテンプレートを表示TrueCrypt(トゥルークリプト)とは、暗号化された仮想ディスクを作成・利用するソフトウエア。仮想ディスクはファイルとして作成するだけでなく、パーティション自体も対象にできる。ユーザは、作成された仮想ディスクをUSBメモリなどと同じ感覚でリムーバブルディスクドライブとしてマウントすることで利用できる。Windows版TrueCryptではシステムドライブ自体も暗号化することが出来る[5]。License[4]の下で無償で利用できる。現在は開発者から「安全ではない」とのメッセージが出されており、使用を中止しBitLockerなど他のソリューションにのりかえることが推奨されている[6]。代替としてはTrueCryptのソースコードに基づいたVeraCryptやCipherShedなどフリーウェアのプロジェクトがある。転送するようになった。XPのサポート終了に合わせて、TrueCryptの開発を2014年5月で終了した旨が警告されている。Xでも類似のシステムがあることから、TrueCryptはもはや不要であり、TrueCryptで暗号化されているデータをBitLockerに移行することが推奨されている。"inactive"(活動していない)に変更された[7]。同時に、暗号化機能を除去し、既存の暗号化済みデータの復号機能のみを有するバージョン7.2がリリースされた。開発終了の発表当初、この発表および新しくリリースされたバージョン7.2が本物なのか疑問が呈された[8][9][10]。ITコミュニティでは、この発表について様々な説が示された[11][12]。7.1aのセキュリティ監査を行っていたグループ[14]が、それぞれ独自にTrueCryptのフォークを行うことを発表した。Foundationのメンバーの一人にメールを送り、返事を受け取っている。それによると、開発終了の発表は「(プロジェクトを続けることに対する)興味を失った」ためであるとのことである[15]。仕様・機能[編集]TrueCryptは暗号化された仮想ディスクを作成する機能を持つ。この仮想ディスクは「TrueCryptボリューム」と呼ばれる。Twofish-Serpentのカスケード方式の計8種類である。Whirlpool(いずれもハッシュ長512ビット)の3種類である。ユーザは事前に作成されたTrueCryptボリュームを、TrueCryptのGUIを用いてマウントすることにより利用する。TrueCryptボリュームをマウントするときに、パスワードによる認証またはキーファイルによる認証が行われる。一つのTrueCryptボリューム中に「外殻ボリューム」と「隠しボリューム」を作成することが出来る。マウント時にどちらのボリュームをマウントするかは、パスワードによって選択される。これは、脅迫等によってボリュームをマウントすることを強制された場合、「隠しボリューム」を開示しないために必要な機能である。X、Linux用のTrueCryptで作成されたTrueCryptボリュームはそれぞれ互換性があるため、相互に利用が可能である。よりインストール可能。truecryptを利用する)。公式サイトで配布されているdebパッケージをインストールする。ユーザ権限での制限はRHEL系と同様。公式サイトで配布されているセットアップファイルを実行する。Linux版とは違い、GUIはユーザ権限でも利用可能である。情報の流出・盗難の予防[編集]TrueCryptが作成した仮想ディスク(TrueCryptボリューム)は暗号化されているため、この仮想ディスクを納めたコンピュータ本体や、ハードディスクドライブ、USBメモリ、CD等のメディアが外部流出した場合でも、内部に格納されているデータが復号(解読)されない限り情報流出することは無い。機密データをUSBメモリに格納して持ち歩く場合、TrueCryptが作成した仮想ディスクとして格納すれば、たとえUSBメモリを紛失したり盗難されたりしたとしても、実質的な情報流出にはならない。情報の流出・盗難を予防できない可能性[編集]TrueCryptが作成した仮想ディスク(TrueCryptボリューム)が流出した場合で、その仮想ディスクに脆弱なパスワードが付与されていたり、同時にキーファイルも流出する等により、データを復号(解読)される可能性がある。対抗手段:推測できない長いパスワードを付与。キーファイルはそれと推測されないファイル名にし、別に保存する等TrueCryptが作成した仮想ディスク(TrueCryptボリューム)をマウントする時に、適切なアクセスコントロール(他のユーザがアクセス出来ない)を設定していない場合は、そのコンピュータにアクセスできる他者が仮想ディスクにアクセスすることが出来る場合がある。対抗手段:Linuxの場合であれば、mount状態のuidとgidがユーザ自身であり、umaskが077であることを確認するTrueCryptが作成した仮想ディスク上のファイルを、アプリケーションソフトで利用する場合、コンピュータのメモリ上には復号(解読)されたファイルのデータが展開されるとともに、場合によってはテンポラリファイルやスワップファイルに書き出されることもある。これらは他者からアクセスできる場合がある。対抗手段:OSの設定をスワップファイルを用いない設定とする。Linuxであれば、アプリケーション利用前にswapoffコマンドを実行すれば良い。Windowsであれば、コントロールパネルで仮想メモリを利用しない設定とすれば良い(再起動が必要)。利用するアプリケーション毎にテンポラリファイルがどこに作成されるか、常に注意を払う必要がある情報にアクセス不可能・情報喪失になる可能性[編集]TrueCryptで作成した仮想ディスク(TrueCryptボリューム)のパスワードを忘れたり、キーファイルを紛失した場合は、誰でもいかなる方法でもアクセス・復号がその情報が意味を持つ時間内には不可能になり、実質的な意味として情報を喪失する。よってリリースされている[4][16]。このライセンスは、広く受け入れられているオープンソースライセンスではなく、配布や著作権に関する制限があることからフリーソフトウェア財団に認定されているフリーソフトウェアライセンスでもない[17]。Licenseのバージョンは3.0であった。Licenseの修正が進んでいることが示唆されたが、オープンソースソフトウェアであることがはっきりと示されない限り、それが受け入れられる見込みは少ないとされる[17][18]。Phippsによると、...(TrueCryptが)自らを「オープンソース」だと主張することは全く不適切である。OSIが認定していないライセンスだということではなく、問題を抱えていることがわかっているライセンスでリリースするものに「オープンソース」という用語を用いることは受け入れられない。Licenseは主要なLinuxディストリビューションからはフリーソフトウェアだとはみなされておらず、Debian[20]、Ubuntu[21]、Fedora[22]、openSUSE[23]、Gentoo[24]には同梱されていない。このライセンスの利用者に対して、ソフトウェアを改変する権利あるいは他のプロジェクトでそのソフトウェアを使用する権利が認められているのかもはっきりとはしていない。Greenは「(TrueCryptの開発者には)ライセンスの状況を修正することを含めて、TrueCryptのソースコードを他者が利用しやすくするよう、できることが多くあったはずだ」と述べ、他者が自分たちのソースコードをもとに独自にソフトウェアをビルドすることを認めたくなかったのだろうと推測している[25]。Greenによるライセンスに関する電子メールでの問い合わせに開発者を名乗る人物から返答があった。それによると、1)TrueCryptのライセンスをオープンソースに適合するものに変更するつもりはない、2)TrueCryptはフォークされるべきではない、3)新しいバージョンを作成したいのであればスクラッチから始めるべきであるとのことであった[26][27]。開発終了とライセンスバージョン3.1[編集]2014年5月28日に、TrueCryptの開発終了が発表され、新たにバージョン7.2のソフトウェアがリリースされた。Licenseにも、配布の際に公式サイトへのリンクや特定の文言を加えることを要求していた条項が除去され、バージョン3.1のライセンスとなった[28]。2012年2月11日閲覧。2010年7月20日閲覧。2010年7月20日閲覧。2010年7月20日閲覧。2010年7月20日閲覧。2014年5月30日時点のオリジナルよりアーカイブ。2014年6月23日閲覧。2014年6月23日閲覧。2014年6月23日閲覧。2014-0-23閲覧。2014年6月23日閲覧。2014年6月23日閲覧。2014年6月23日閲覧。2014年6月23日閲覧。2014年5月30日時点のオリジナルよりアーカイブ。2014年6月23日閲覧。2014年6月23日閲覧。2014年6月23日閲覧。2014年6月23日閲覧。2014年6月23日閲覧。2014年6月23日閲覧。2014年6月23日閲覧。2014年6月23日閲覧。2014年6月23日閲覧。2014年6月23日閲覧。2014年6月23日閲覧。2014年6月22日時点のオリジナルよりアーカイブ。2014年6月23日閲覧。2014年6月23日閲覧。2014年6月23日閲覧。(日時は個人設定で未設定ならばUTC)。表示-継承ライセンスの下で利用可能です。追加の条件が適用される場合があります。詳細は利用規約を参照してください。Cookieに関する声明モバイルビュ。